Flipper Zero NFC能力边界与操作路径详解
Flipper Zero NFC能力边界与操作路径详解【免费下载链接】awesome-flipperzero A collection of awesome resources for the Flipper Zero device.项目地址: https://gitcode.com/GitHub_Trending/aw/awesome-flipperzero本文基于社区资源项目 awesome-flipperzero梳理 Flipper Zero 的 NFC 兼容能力与边界说明哪些芯片型号能读、能存、能模拟哪些完全处理不了帮助刚入手设备的人快速判断手里的卡能做些什么。能力边界速查完整支持读、写、存、模拟全可用只有两个芯片族能完全处理Mifare Classic 和 T5577。前者是门禁卡中最常见的芯片读写存模拟均可但模拟成功率不稳定T5577 是可变码低频芯片四项能力齐全。部分支持可读可存有限制可读、可存、可模拟不可写Mifare Ultralight、NTAG-21X、EM4100/EM4102、H10301、EM4305、Indala部分数据长度不支持。这类卡能读取并作为替身使用但修改内容需借助手机 NFC 工具。可读、可写、可存不可模拟iClass/PicoPass数据能读能写能保存但无法在阅读器前回放。仅可读Mifare DESFire只能读取公共文件私有数据目前没有已知攻击途径也无保存和模拟。硬件不支持NFC-B 协议芯片本身无模拟的硬件支持固件更新无法解决。Paxton Net2使用 Hitag2 协议设备不支持。Legic Prime专有协议无法处理。EMV 银行卡公共数据读取功能已被移除不能保存和模拟加密部分也无法读取。数据来源FAQ.md从读取到模拟一次完整操作路径读取与保存在 NFC 应用中执行Read card把卡片贴在设备背面直到信息页弹出。设备仅支持 NFC-A 类型芯片读取成功后屏幕顶部会以粗体显示芯片类型。Mifare Classic 读取比别的卡慢因为数据分成多个扇区每个扇区由两把密钥保护设备会做字典攻击逐一尝试内置常见密钥密钥表含 1241 个。已知密钥可通过Extra Actions菜单加入用户词典速度会明显加快。只读到部分扇区时先用手机 App 检查 dump不少情况下半成品卡也能直接模拟替用。模拟与写入目前 Flipper Zero 能直接写入的只有 Mifare Classic。要修改已保存的 NTAG/Ultralight 内容需要配合手机 NFC App如 NFC Tools在 NFC 应用里用Add Manually建一个空白 NTAG216 标签并保存。打开该标签开始模拟此时设备充当一张真实卡片。用手机 App 向被模拟的标签写入数据。写入内容会存入同名 .shd 影子文件原文件保持不变。.shd 影子文件是每次向模拟标签写入数据时生成的副本之后可随原标签一起被播放。密钥获取读取阶段的补充字典攻击失败、一个扇区都读不出时通常是密钥未知。常规做法是用 mfkey32v2 工具做读取器侧攻击一种从读卡器与卡片通信记录中反推密钥的工具安装支持 NFC 日志的自定义固件如 Unleashed、RogueMaster见 README.md。打开 NFC 日志功能把卡片贴近真实读卡器记录完整通信过程。用 mfkey32v2 解析抓到的日志得到扇区密钥。回到 NFC 应用Extra Actions菜单把密钥加入用户词典再读取。注意FAQ 中对应章节仍在编写中WIP具体流程以实际固件为准。常见卡种的操作要点与坑门禁卡以 Mifare Classic 为主字典攻击找不到密钥时优先尝试手动添加已知密钥。⚠️ 坑模拟可能在某些读卡器上失效——Flipper 固定工作在 13.56MHz而部分读卡器运行在 13.50MHz设备无法检测频率偏差也无法补偿。只读到部分扇区不代表失败多数情况下可模拟替用。DESFire 芯片属于只读档别指望保存和模拟。公交/校园卡多为 NTAG 或 Mifare Ultralight 芯片读取与模拟没问题。想改卡内内容走空白 NTAG216 手机写入 .shd 文件流程。⚠️ 坑部分标签带密码保护扇区反复用错误密码尝试解锁可能让标签被永久锁死。提示读取中断时把卡贴在设备背面读完整再试多数是误报。其他特殊卡种EM4100/EM4102、EM4305 等低频卡可读可模拟不可写。Indala 仅支持部分数据长度长度不符则无法保存。iClass/PicoPass 可读可写可存不可模拟。⚠️ 坑EMV 银行卡无法完成支付——能读到的只是未加密的公开部分加密部分无解也无法模拟。完全不支持时的替代思路NFC-B、Hitag2、Legic Prime 属硬件或协议级限制固件更新无法解决只能放弃。目标是修改卡内容时换成手机写入 .shd 文件流程即可。放弃前可查社区自定义固件是否已实现该协议参考 Firmwares.md。类型不明的卡先在 NFC/RFID 对应应用中分别尝试读取确认协议。动手前先确认卡片芯片类型、读卡器频率是否标准 13.56MHz、扇区是否带密码再选择对应的操作路径。【免费下载链接】awesome-flipperzero A collection of awesome resources for the Flipper Zero device.项目地址: https://gitcode.com/GitHub_Trending/aw/awesome-flipperzero创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考